[Ment69]

RuLe Почитай про W32.Amca

[RuLe]

Ment69
Спасибо за точную ссылку....
Завтра испробую!

[Jonny_777]

У меня тоже такая же проблема, я все сделал по инструкции, но все равно при загрузке выскакивает Типа на компьютере нету файла activexdebugger32.exe

Помогите плиз

[murchik111]

предлагают пользоваться этой утилитой от Dr.Web

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

Как вирус попадает на машину: с зараженной флешки, на которой уже есть файлы activexdebugger32.exe, RavMonE.exe и autorun.inf, с помощью этого самого autorun вирус попадает в директорию system32 и прописывается в реестре. NOD с последними обновлениями блокирует проникновение в машину, но не полностью - вирус успевает залезть в реестр.
Итак, как я с ним боролся:
Если этого не сделал ваш антивирус, то делаем видимыми скрытые папки и файлы, находим в Windows\system32 activexdebugger32.exe, PAC.exe и, возможно, RavMonE.exe и безжалостно удаляем.

Запускаем regedit и в нем поиск по имени activexdebugger. Стираем из значений параметров имя вируса но сами параметры или их начальные значения не удаляем!

В месте, где имя параметра Shell, а в значении "explorer.exe activexdebugger32.exe f" стираем имя вируса, но оставляем эксплорер. После этого при запуске системы не будет сообщений об ошибках, да и работать она станет побыстрей.

Как я чистил флешку.
Отменяем действия по автозапуску, а потом открываем флешку либо через проводник и стираем зараженные файлы, либо делаем это через cmd. Самое важное - не запустить вирус снова.
Через cmd: переходим к имени флешки, например F:
и стираем
del activexdebugger32.exe /A:H
del autorun.inf /A:H
del RavMonE.exe /A:H

Желательно после очистки флешки еще раз проверить реестр на наличие записей вируса.

[Котяра]

Это значит, что нужно 1. Скачать программу HijackThis. и сохранить её на диске в специальной, но ни в коем случае не темп-папке. В противном случае Вы не сможете отменить ошибочно сделанные изменения .*) 2. Запустить файл hijackthis.exe**) В главном окне программы нужно нажать кнопочку "Do a system scan only" 3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked". Затем следует перегрузить компьютер. ---------------------------------------------------------------------------------- *) У HijackThis есть возможность отмены сделанных с помощью него изменений в системе. Запустите HijackThis, нажмите кнопку View the list of backups. Отметьте то, что хотите вернуть и нажмите кнопку Restore. **) В случае, если из-за активных зловредов запустить файл hijackthis.exe не удаётся, необходимо переименовать его в например test.com, причём расширение *.com является в этом случае обязательным (tnx @Markus Klaffke) Остановка служб Windows с помощью HjJackThis Для того чтобы пофиксить строку начинающуюся с O23 надо: 1. Запустить HijackThis. 2. Нажать кнопку Open The Misc Tools section 3. Нажать кнопку Delete an NT Service 4. В открывшемся диалоге ввести название службы aspi113210 5.Нажать кнопку OK P.S. Перегрузиться не помешает Пример строки: Цитата:O23 - Service: Microsoft ASPI Manager (aspi113210) - Unknown owner - C:\WINDOWS\system32\aspi24159.exe (file missing) * aspi113210- Это только пример, в Вашем случае это будет совсем другой набор букв-цифр. »

Инструкция очень подробная.

"проверка и восстановление системных файлов" »

Пуск => Выполнить =>

Код:

sfc /scannow

=> OK

chkdsk /r »

Вряд ли поможет от вирусов.